login - すべての Windows ログイン試行を登録する

Question

マシンへのログイン試行のログを保持したいと考えています。OSはWindows Embedded Standardです。ログイン試行のたびに Windows でアプリケーションまたはスクリプトを実行して、その情報をデータベースに保存できるようにすることはできますか?

編集：

スーパーユーザーからの抜粋:

「ここでは、すべての種類のイベントに監査を設定できます。必要なものは「ログオンイベントの監査」であると思います。失敗 (または必要に応じて成功) に設定します。すべてのイベントがイベントビューアーに送信されます。 ...」

WMI 経由でイベントビューアー情報にアクセスすることは可能ですか?

score 1 · Accepted Answer

セキュリティの観点から、これは不可能だと思います。しかし、Windows の標準のログインシステムを置き換える専用の GINA ライブラリを作成することは可能です。これは、指紋リーダーとスマートカードリーダー、およびその他の多くの代替ログイン方法をサポートするために行われました。

しかし、好奇心から、ここでどのような問題を解決しようとしていますか? Windows には、ログインできる人なら誰でも分析できる多くの組み込み機能が既に備わっています。

Windows 2003 での動作を確認するには、このリンクをたどってください。仮想マシンで Windows XP を確認したところ、まったく同じように動作します。したがって、組み込みの XP バージョンでも動作すると思います。

イベントログを読むには、 MSDN からのこのリンクも実用的です。ただし、これには .NET が必要ですが、これは Windows XP ではオプションです。

score 0 · Accepted Answer

WMI から始めるのがよいでしょう。WMI (または別の方法) を使用して、成功/失敗したログオンイベントのセキュリティイベントログを照会することもできます。

2 に答える 2